🇰🇷 한글 설명
Android 및 Firefox OS의 MSM 플랫폼에서 KGSL GPU 드라이버의 kgsl_ioctl_gpu_command 함수에 Use After Free 취약점이 존재합니다. 메모리 할당 해제 후 해당 메모리를 다시 참조하는 과정에서 발생하며, 로컬 공격자가 커널 권한 획득 또는 서비스 거부를 유발할 수 있습니다.
💡 쉬운 설명
안드로이드 폰의 그래픽 처리 드라이버에 메모리 관리 버그가 있어, 이미 삭제된 메모리를 재사용하려 할 때 오류가 발생합니다. 악의적인 앱이 이를 악용하면 폰이 충돌하거나 권한이 탈취될 수 있습니다.
🇺🇸 원문 (English)
In android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, in the KGSL driver function kgsl_ioctl_gpu_command, a Use After Free condition can potentially occur.
📍 영향받는 시스템
CAF(Code Aurora Forum) 기반 Android, Firefox OS for MSM, QRD Android - KGSL 드라이버 사용 모든 버전
⚔️ 공격 벡터
로컬 권한을 가진 공격자가 ioctl 시스템 호출로 KGSL 드라이버 명령 처리 중 경합 조건을 유발
🛡️ 대응 방법
Linux 커널 및 KGSL 드라이버 보안 패치 적용 (2017년 7월 이후 출시 버전)
🔧 검증 코드
출력된 커널 버전 및 릴리스 날짜가 2017년 7월 보안 패치 이후인지 확인; 이전 버전이면 취약점 존재